L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'arxiva la denúncia referida a presumptes accessos indeguts a la història clínica de la persona denunciant, atès que l'ICS i GSS han justificats cadascun dels accessos efectuats.
La persona denunciant exposava que va presentar una instància davant l'Ajuntament demanant informació relativa als permisos i autoritzacions que concedeix l'Ajuntament a entitats particulars i partits polítics per a la instal·lació d'elements a la via pública, i que l'Ajuntament hauria revelat el seu cognom a l'ANC (...), i aquesta ho hauria publicat al seu compte de Facebook. L'Autoritat només es competent per conèixer dels extrems de la denuncia relacionats amb els tractaments que l'Ajuntament de (...) hagués pogut efectuar respecte la revelació de les dades de la persona denunciant, però no respecte la posterior publicació d'aquestes dades per l'ANC (...) a la plataforma de Facebook, perquè aquesta entitat queda fora de l'àmbit competencial de l'Autoritat. S'arxiva, perquè de les actuacions d'informació prèvia dutes a terme per aquesta Autoritat no s'ha observat cap indici que permeti inferir que l'Ajuntament hagués revelat a l'ANC (...) el cognom de la persona aquí denunciant en relació amb la presentació d'instàncies davant l'Ajuntament.
En el cas que ens ocupa, i a la vista de la normativa de protecció de dades, no resultaria justificat lliurar el document de l’acta de qualificacions de la prova concert/treball de final del màster, relativa al curs 2018/2019, en la mesura que pot afectar negativament a l’esfera acadèmica, professional, social i familiar dels alumnes, sinó que caldria anonimitzar aquesta informació. No obstant això, sí que seria possible facilitar la informació merament identificativa que consti a l’acta i relativa al professor o als membres del tribunal que van estendre-la, tret del seu número del document nacional d’identitat, o document equivalent, així com la signatura manuscrita o bé, en cas de signatura electrònica, les propietats del certificat electrònic emprat, en cas que hi constessin. Tanmateix, és possible accedir a la data d’incorporació de les qualificacions als expedients personals dels alumnes en la mesura que no es pugui relacionar amb aquests.
La normativa de protecció de dades no impedeix comunicar la informació sol·licitada (conèixer la identitat de les persones empadronades al domicili en qüestió), atès que pot concòrrer un interès directe en confirmar l'empadronament de les dues persones al domicili del que és copropietari per a poder gaudir del dret d'assistència jurídica gratuita, i que no sembla que la comunicació de la informació hagi de comportar una ingerència significativa pel dret a la protecció de dades de les dues persones empadronades.
Per tal de minimitzar els riscos per a la seguretat de les funcionàries víctimes de violència de gènere en les diferents publicacions dels concursos generals de mèrits i capacitats en què participen i mentre no s’aprovi el protocol a què fa esment l’apartat 2n de la DA7a de l’LOPDGDD, podrien emprar-se dades seudonimitzades tant per a la identificació de les concursants que ostenten tal condició, com per a la identificació de la plaça adjudicada a cadascuna de les persones concursants.
L’encreuament de dades anonimitzades procedents de diferents fonts per tal de desenvolupar un model matemàtic per a la prevenció d’epidèmies i pandèmies podria acabar identificant persones concretes, per la qual cosa cal mesurar, avaluar i gestionar aquest risc de reidentificació adoptant les mesures adequades per reduir-lo.
L’activació de la càmera durant les classes en línia es pot considerar amb caràcter general un tractament lícit, atesa l’obligació dels centres educatius d’assegurar i garantir la funció educativa en relació amb els alumnes afectats i el compliment d’una missió en interès públic (ex. art. 6.1.e) RGPD), i les previsions establertes per les autoritats sanitàries i educatives en el context de pandèmia, sense que sigui necessari el consentiment dels afectats. En qualsevol cas caldrà tenir en compte el principi de proporcionalitat. La Fundació pot instar els alumnes a tenir la càmera activada durant la classe en línia si resulta necessari per al seu desenvolupament, sens perjudici de la possibilitat que les persones afectades puguin exercir el dret d’oposició en atenció a la seva situació particular.
Es declara extemporània la resposta del director de la Direcció General de Policia a la sol·licitud d'accés formulada per la persona reclamant en relació a les seves dades contingudes al fitxer de la Policia de la Generalitat de persones físiques menors d'edat (SIP PFMEN). Quant al fons, es considera que la DGP ha fet efectiu el dret d'accés de la persona reclamant en els termes de l'article 29.1 del RLOPD, condicionant aquesta resposta a que la DGP hagi fet efectiva la seva notificació a la persona reclamant.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment previst. Quant al fons, es declara que la DPG ha satisfet el dret respecte de les diligències de l'any 2012, i es desestima la reclamació en relació a la cancel·lació de les dades relatives a les diligències policials de l'any 2017, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat d'haver efectuat l'anotació relativa al sobreseïment provisional decretat mitjançant interlocutòria ferma.
La persona reclamant va demanar la cancel·lació de determinades dades incloses en fitxers policials. S'estima la petició de la persona reclamant, atès que l'entitat reclamada no ha invocat cap causa que impedeixi la cancel·lació.